Vårt arbeid med personvernforordningen
Personvernforordningen (GDPR) stiller strenge krav til hvordan virksomheter håndterer personopplysninger. Som leverandør av dataslettingstjenester tar Mesa-stag disse kravene på største alvor.
General Data Protection Regulation (GDPR), eller personvernforordningen på norsk, er et regelverk som gjelder i hele EU og EØS-området. Forordningen gir enkeltpersoner større kontroll over egne personopplysninger og pålegger virksomheter klare plikter når det gjelder behandling av slike opplysninger.
Artikkel 17 i GDPR fastsetter retten til sletting, også kjent som «retten til å bli glemt». Dette innebærer at virksomheter plikter å slette personopplysninger når:
Sikker datasletting er derfor en viktig del av GDPR-etterlevelse når IT-utstyr skal avhendes eller gjenbrukes.
Mesa-stag har implementert følgende tiltak for å sikre GDPR-etterlevelse:
Når vi utfører datasletting på vegne av din virksomhet, mottar du komplett dokumentasjon som kan fremvises ved revisjon eller tilsyn fra Datatilsynet. Dokumentasjonen inkluderer:
Når Mesa-stag utfører datasletting på vegne av en virksomhet, opptrer vi som databehandler i henhold til GDPR artikkel 28. Vi tilbyr standard databehandleravtale som sikrer at behandlingen skjer i samsvar med personvernlovgivningen og dine instrukser som behandlingsansvarlig.
I tråd med GDPR artikkel 32 har vi implementert passende tekniske og organisatoriske tiltak, herunder:
Har du spørsmål om GDPR-etterlevelse eller ønsker du en databehandleravtale? Kontakt oss på [email protected].